Sejak dua minggu ketika kami menyiarkan mengenai Pepijat hati, kerentanan yang mematikan ini telah mempengaruhi banyak pelayan web SSL yang dipercayai, menjadikan pengguna berisiko menjejaskan maklumat sensitif kepada penggodam. Untuk tetap selamat dari bug yang mematikan ini, anda boleh menggunakan beberapa pelanjutan penyemak imbas untuk memberi amaran kepada anda mengenai Heartbleed laman web yang terjejas. Salah satu alat yang baru dilancarkan dan berguna adalah pelanjutan penyemak imbas dari penyedia perkhidmatan keselamatan Internet Kapal terbang.
Sambungan Netcraft untuk Opera, Chrome dan Firefox menawarkan Heartbleed dan Pancingan data perlindungan bersama. Ini membolehkan anda melihat sama ada laman web yang anda lawati masih menggunakan sijil yang berpotensi disusupi menggunakan data dari Survey SSL Netcraft. Sekiranya ini berlaku, pelanjutan juga akan memeriksa untuk mengetahui apakah sijil SSL laman web telah diganti; jika tidak, maka laman web ini dianggap tidak selamat, kerana kunci peribadi sijil mungkin telah dikompromikan.
Sambungan Jaringan
Sambungan Netcraft percuma boleh dipasang pada penyemak imbas Chrome, Firefox dan Opera. Pergi di sini dan klik pada ikon penyemak imbas di mana anda ingin memasang pelanjutan, seperti yang ditunjukkan dalam gambar. Anda boleh memilih dari Firefox, Chrome atau Opera.
Di sini saya telah memilih penyemak imbas Chrome, dan setelah mengklik ikon Chrome, kami diarahkan ke Kedai Web Chrome. Klik pada "PERCUMATab yang terdapat di sebelah kanan atas halaman.
Seperti yang ditunjukkan di bawah ini, anda akan diminta untuk mengesahkan "Ekstensi Baru" . Pilih "Tambah" di sini. Anda kini telah menambahkan pelanjutan pada penyemak imbas anda.
Setelah pelanjutan ditambahkan, logo Netcraft dapat dilihat di sudut kiri atas penyemak imbas anda. Anda dapat melihat logo pelanjutan di bawah dalam gambar.
Periksa laman web menggunakan Netcraft Extension
Untuk memeriksa status keselamatan Heartbleed laman web, klik pada ikon sambungan Netcraft dan anda akan melihat tetingkap pop timbul yang memaparkan status laman web yang merangkumi penilaian risiko, negara asal, kedudukan Laman, tarikh penciptaan dan nama host.
Sekiranya laman web dikesan sebagai berpotensi tidak selamat, peluasan akan memberitahu perkara yang sama dengan menunjukkan a ikon jantung berdarah.
Ciri-ciri Sambungan Netcraft
- Sediakan laporan laman web yang terperinci
- Menunjukkan Penilaian Risiko menilai ciri laman web
- Perlindungan terhadap laman web pancingan data
- Perlindungan daripada skrip lintas laman web (XSS)
- Laporkan laman web yang disyaki pancingan data & penipuan dengan senang
- Indikator PFS - periksa sama ada laman web yang menggunakan SSL untuk penyulitan penyokong Perfect Forward Secrecy (PFS).
- Petunjuk hati
Ekstensi Netcraft adalah alat yang mesti ada yang dapat membantu anda melindungi dari bug Heartbleed. Selain menunjukkan laman web mana yang menggunakan sijil yang berpotensi diganggu dengan menggunakan Heartbleed. Ini juga melindungi anda dari serangan pancingan data dengan menampilkan lokasi hosting dan penilaian risiko setiap laman web yang anda kunjungi, dan memungkinkan anda membantu mempertahankan komuniti internet daripada penipu.
Satu-satunya kekecewaan adalah bahawa alat ini tidak tersedia untuk Internet Explorer.